[发明专利]对用户加密密钥恢复进行管理的方法和系统

摘要

本发明实施例提供了一种对用户加密密钥恢复进行管理的方法和系统。该方法包括认证中心接收到证书注册中心发送的用户证书密钥恢复请求，认证中心在用户证书的扩展选项中加入恢复申请事由信息，向密钥管理中心发送包含用户证书的扩展选项的密钥恢复服务请求；密钥管理中心对密钥恢复请求信息进行解析，获取用户信息和恢复申请事由，根据用户信息恢复出用户的加密密钥对，将恢复申请事由和加密密钥对进行关联保存，并将加密密钥对返回给认证中心。本发明实施例通过将用户密钥恢复信息引入到用户证书的扩展选项中，可以实现让密钥管理中心获取更完善的密钥恢复申请信息，实现了密钥管理中心对用户加密密钥恢复进行有效管理、识别。

主权项

一种对用户加密密钥恢复进行管理的方法，其特征在于，包括：认证中心接收到证书注册中心发送的用户证书密钥恢复请求，所述认证中心在用户证书的扩展选项中加入恢复申请事由信息，向密钥管理中心发送包含所述用户证书的扩展选项的密钥恢复服务请求；所述密钥管理中心对所述密钥恢复请求信息进行解析，获取用户信息和恢复申请事由，根据所述用户信息恢复出用户的加密密钥对，将所述恢复申请事由和加密密钥对进行关联保存，并将所述加密密钥对返回给所述认证中心；所述的将所述恢复申请事由和加密密钥对进行关联保存，并将所述加密密钥对返回给所述认证中心，包括：所述密钥管理中心接收到所述密钥恢复服务请求后，检查确定所述密钥恢复服务请求的合法性，在检查确定所述密钥恢复服务请求合法后，所述密钥管理中心解析所述密钥恢复服务请求，获取用户信息和用户恢复时间、恢复申请事由、恢复次数信息；所述密钥管理中心根据解析得到的用户信息恢复出所述用户的包括私钥和公钥的加密密钥对，将所述用户的加密密钥对和所述用户恢复时间、恢复申请事由、恢复次数信息进行关联存储；所述密钥管理中心对所述私钥进行数字信封处理后，将所述私钥和公钥发送给所述认证中心；所述的方法还包括：认证中心对所述密钥管理中心返回的数字信封解封，获取所述密钥管理中心返回的用户的加密密钥对，根据该加密密钥对组织并签发用户证书，在用户证书的扩展选项中加入本次密钥恢复的相关记录信息，该相关记录信息包括：用户恢复时间、恢复申请事由、恢复次数信息；所述认证中心将签发的用户证书信息与之前存储的所述用户恢复时间、恢复申请事由、恢复次数信息进行关联；所述认证中心对签发的用户证书信息进行数字信封处理后，通过安全加密通道发送到证书注册中心，所述证书注册中心对所述认证中心返回的数字信封解封，恢复出所述用户证书，将恢复的用户证书信息下载到用户的密钥存储介质中，完成一次用户密钥恢复流程。